Forums:
Hola a todos..
Tengo este inconveniente, me sale este error "dst cache overflow", y eso hizo que se bloqueara mi red.
Ahora dos preguntas:
1.- Como evito eso, para que esto no vuelva a pasar..?
2.- y tambien me salio este error, "printk: 317 messages suppressed", "printk: 350 messages suppressed", etc. entonces neceisito saber que significa cada error, porque me salia diferentes, ya que lo unico que cambiaba era el numero, tendra algun significado, necesitaria saberlo...
Algunas ayuda, sugerencias o un link ...
Le agradeceria su ayuda..
Saludos.
qué kernel usas? Esto es un
qué kernel usas?
Esto es un problema en el kernel, tuvieron alguna vez este lío fedora, debian y algunas distros que usaban una versión de kernel determinada.
mira aqui:
[url]https://www.redhat.com/archives/fedora-list/2005-July/msg01153.html[/url]
[url]http://oss.sgi.com/archives/netdev/2005-01/msg01367.html[/url]
[url]http://lists.linuxcoding.com/rhl/2005/msg21777.html[/url]
busca por ese mensaje de error en google y encontrarás muchas respuestas. El squid o una red con mucho tráfico imponían mucha carga al kernel y fallaba con este error.
Encontrarás soluciones temporales como el hecho de subir el dst por /proc pero lo más recomendable es que actualices tu máquina.
Actualízala y repórtanos si ya se arregló, estimo que sí pasará.
saludos!
epe
--
EcuaLinux.com
Ecuador: (02)3412402 - (09)9246504
USA: + 1 404 795 0321
Saludos
epe
EcuaLinux.com
+(593) 9 9924 6504
Servicios en Software Libre
a ver actualmente utilizo
a ver actualmente utilizo fedora y me kernel es kernel-2.6.5-1.358.
Voy a revisar los link que me enviaste
Saludos.
Mi pregunta, no sera tambien
Una duda, No será también por muchos icmp a mi servidor, que haga que esto pase. Que se sobrecargue.?
Saludos...
El mensaje se genera en dos
El mensaje se genera en dos partes: "NET: # messags deleted" es impreso por la rutina net_ratelimit() que existe para atenuar ataques DoS basados en provocar logging excesivo, mientras que "dst cache overflow" es generado por la rutina rt_garbage_collect().
La tabla de rutas está siendo excedida en capacidad en un momento
crítico. Es una tabla dinámica que crece a medida que el sistema
"descubre rutas" a máquinas y redes. Durante la "recolección de basura" que mantiene la tabla de rutas "al día" se detectó actividad excesiva.
Podría ser que te estén atacando con uno de los nuevos DoS que consiste en desbordar tablas ARP y tablas de rutas dinámicas.
Actualiza todos los paquetes pendientes que tenga esa version.
Si en el mismo servidor conviven servicios como Web, Correo, Proxy, FTP, lo que mejor sera que separes estos servicios en servidores diferentes.
Usa iptables y limita trafico ICMP y aplica reglas que te protegan de ataques conocidos.
There are only 10 types people in the world:
Those who understand binary and those who don't
There are only 10 types people in the world:
Those who understand binary and those who don't
según lo que leí los
según lo que leí los parámetros de dst están suficientemente bien como para resistir cualquier embate normal que pueda llegar... mucha gente indica que el subirlo solamente dilatará el momento en que el problema ocurra.
Te sugiero actualizar tu fedora con yum update, sobre todo el kernel, algo anda mal ahi. Seguro eso te ayudará.
saludos!
epe
--
EcuaLinux.com
Ecuador: (02)3412402 - (09)9246504
USA: + 1 404 795 0321
Saludos
epe
EcuaLinux.com
+(593) 9 9924 6504
Servicios en Software Libre